情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅱ 問17: 電子メールを暗号化する三つのプロトコルについて，公開鍵を用意する単位の適切な組合せはどれか。

正解

ア. PGP：メールアドレスごと，S/MIME：メールアドレスごと，SMTP over TLS：メールサーバごと

問題の解説

電子メール暗号化の各方式で公開鍵を用意する単位は目的により異なる。PGPとS/MIMEは利用者(送受信者)本人を認証しメール本文を暗号化するため、公開鍵はメールアドレス(利用者)ごとに用意する。一方SMTP over TLSはメールサーバ間の通信経路を暗号化するもので、公開鍵(サーバ証明書)はメールサーバごとに用意する。これに合致するのはアの組合せ。実務では本文の端点間暗号化(S/MIME等)と経路暗号化(TLS)は役割が異なる点を理解する。

選択肢ごとの解説

• アPGP・S/MIMEは利用者ごと、SMTP over TLSはサーバごとという正しい組合せで正解。
• イS/MIMEはサーバごとではなくメールアドレスごとであるため誤り。
• ウPGPはサーバごとではなくメールアドレスごとであるため誤り。
• エPGP・S/MIMEは利用者ごとであり、すべてサーバごととする点が誤り。